D01单选题多选题附有答案

D01单选题，多选题1.D01安全检查工具箱使用场景（）?A、资产损耗远超预期，生产资料异常，记录企业资产的完整生命周期，并对资产进行追根溯源。B、帮助拥有海量网络资产的企业做资产发现和高危漏洞应急；清理老旧、无归属、隐形资产，明确漏洞影响范围并且进行全生命周期处置。C、针对关键信息基础设施的进行快速摸底，发现不合规系统，并实现对风险的精准定位、圈定漏洞影响范围，即时进行通报与处置。(正确答案)D、存在多个网络关联节点、封闭性较强的网络分区架构或跨云服务商平台大中型企/事业单位。2.D01工控机使用场景（）?A、资产损耗远超预期，生产资料异常，记录企业资产的完整生命周期，并对资产进行追根溯源。B、存在多个网络关联节点、封闭性较强的网络分区架构或跨云服务商平台大中型企/事业单位。C、针对关键信息基础设施的进行快速摸底，发现不合规系统，并实现对风险的精准定位、圈定漏洞影响范围，即时进行通报与处置。D、帮助拥有海量网络资产的企业做资产发现和高危漏洞应急；清理老旧、无归属、隐形资产，明确漏洞影响范围并且进行全生命周期处置。(正确答案)3.D01集中管控使用场景（）?A、帮助拥有海量网络资产的企业做资产发现和高危漏洞应急；清理老旧、无归属、隐形资产，明确漏洞影响范围并且进行全生命周期处置。B、资产损耗远超预期，生产资料异常，记录企业资产的完整生命周期，并对资产进行追根溯源。C、存在多个网络关联节点、封闭性较强的网络分区架构或跨云服务商平台大中型企/事业单位。(正确答案)D、针对关键信息基础设施的进行快速摸底，发现不合规系统，并实现对风险的精准定位、圈定漏洞影响范围，即时进行通报与处置。4.工具箱可以连WIFI进行扫描吗（）?A、不可以，需要安装相关驱动才可扫描。B、可以，需要手动开启后进行扫描。C、不可以，BIOS已关闭WIFI连接，不可使用。(正确答案)D、可以，直接使用即可。5.以下关于网探D01说法错误的是（）?A、根据规则与产品指纹识别进行PoC探测，扫描时间短，因有白帽子生态圈，故更新漏洞速度快，更适合做漏洞应急响应。B、网探D01跟传统扫描器不是同一种类型的产品。网探D01主要场景用于资产建模及漏洞应急响应；传统漏洞扫描器主要场景用于全面风险体检。C、传统CMDB系统主要场景用于记录设备资产信息的生命周期，网探D01主要场景用于攻击面的排查梳理以及资产安全管理。产品侧重点不一样，双方可以达到相辅相成效果。D、网探D01不能梳理企业中网络资产的暴露面。无法获取互联网对象开放端口、协议和产品信息，无法对资产进行网络建模；并提供快速、轻量级的漏洞专扫服务。(正确答案)6.D01工控机中的IP资源使用分析描述正确的是（）?A、可以查看到IP上承载的组件和业务B、无法看到IP的详细信息C、可以查看IP存在的漏洞情况D、可清晰直观分析出某网段资源占用情况(正确答案)7.以下哪项是D01不具备的能力（）?A、操作系统识别，包含Windows、Linux、Unix等。B、识别zookeeper、gearman、stomp等程序组件协议。C、分析交换机流量，对于违规外联进行阻断。(正确答案)D、识别服务器设备、企业应用软件、视频监控、交换机等。8.D01风险管理界面可以查看到风险类型，以下哪个不属于风险类型（）?A、集成工具，漏洞违规开放非标端口。B、安装代理软件、开放高危端口及服务。C、木马或后门，Dos攻击。(正确答案)D、扫描器、远程运维。9.现在服务器上把80端口设置成ftp协议，D01工控机默认扫描结果是什么（）?A、扫描出端口并识别为ftp协议(正确答案)B、无法扫描出任务东西C、只能扫描出端口D、扫描出端口并识别为http协议10.D01工控机默认使用以下哪个端口组进行扫描（）?A、知名端口B、常用端口TOP50C、全端口D、全部常用端口(正确答案)11.D01工控机的IP变化历史功能在设备哪里可以看到（）?A、资产及漏洞报告B、资产报告C、资产数据管理页面(正确答案)D、IP详情页12.D01工控机关于试用期描述错误的是（）?A、试用期到期后还可以继续使用。B、试用期到期后，不能进行漏洞库和功能升级。(正确答案)C、试用期到期后会对资产的IP进行打码展示。D、售后软件服务期到期后，不能进行漏洞库和功能升级。13.管控平台删除网探D01节点或清空网探D01节点数据，下列描述正确的是（）?A、不会清空漏洞数据B、不会清空违规数据C、网探D01节点相关数据都会清空(正确答案)D、不会清空资产数据14.D01工控机数据是通过什么方式上传到管控平台（）?A、APIB、SFTP(正确答案)C、SYSLOGD、FTP15.D01工控机与管控平台的消息通信方式是什么（）?A、RedisB、Socket(正确答案)C、MQD、API16.管控平台超时自动退出登录的时间（）?A、10分钟B、1天C、1小时D、30分钟(正确答案)17.D01的弱口令扫描，有的系统尝试3次会锁定账号，那后面的口令还能检测吗（）?A、锁定之后，后面的口令能检测。B、锁定之后，后面的口令能检测，但是会有误报。C、锁定之后，后面的口令不能检测。D、锁定之后，后面的口令不能检测，立马重新下发扫描即可检测。(正确答案)18.D01工控机超时自动退出登录的时间（）?A、30分钟(正确答案)B、10分钟C、1天D、1小时19.D01扫描端口未探测到对应的协议后，还会探测哪些协议（）?A、SSH、MySQLB、FTP、SSH、HTTP、HTTPS(正确答案)C、全协议D、FTP、SSH、HTTP、HTTPS、MySQL20.D01普通用户可以拥有哪些操作权限（）?A、资产扫描、漏洞扫描、违规监测、管理范围B、资产扫描、漏洞扫描、管理范围C、资产扫描、漏洞扫描、违规监测(正确答案)D、资产扫描、漏洞扫描、风险发现、违规监测21.D01工控机强制修改用户登录密码的时间间隔是多久（）?A、12个月B、无限制C、3个月(正确答案)D、6个月22.D01扫描出漏洞后，相关人员对漏洞进行了修复，这时该如何操作才能将未修复漏洞变成已修复漏洞（）?A、再进行一次资产扫描B、在未修复漏洞列表里选中漏洞进行漏洞通报C、直接在未修复漏洞列表里把漏洞删除D、在未修复漏洞列表里选中漏洞进行修复核查(正确答案)23.D01工控机资产管理界面包含的功能是（）?A、资产总览，特征资产查询，违规检测规则管理，IP资源使用分析。B、资产总览，资产生命周期分析，IP资源使用分析，违规检测规暂管理。C、资产总览，特征资产查询，资产生命周期分析，IP资源使用分析。(正确答案)D、资产总览，资产及漏洞发现管理，违规检测规则管理，IP资源使用分析。24.如果用户想要快速得到D01工控机的扫描结果，应该给用户哪些建议（）?A、开20M带宽，全端口组扫描。B、根据用户目前想要扫描的IP段，预估不同带宽的扫描时间并告知风险，客户自己选择下发扫描参数。(正确答案)C、开20M带宽，默认端口组扫描。D、根据用户目前想要扫描的IP段，预估不同带宽的扫描时间，直接下发任务。25.与管控平台连接的D01节点有几种工作模式（）?A、3种，集中管理模式、节点管理模式、负载均衡模式。B、4种，集中管理模式、节点管理模式、负载均衡模式、高可用模式。C、1种，集中管理模式。D、2种，集中管理模式、节点管理模式。(正确答案)26.D01工控机MAC地址识别功能是由以下哪种方式实现的（）?A、MAC协议B、NetBios协议、ARP协议、SNMP协议C、NetBios协议、ARP协议、SNMP协议、MAC协议D、NetBios协议、ARP协议(正确答案)27.D01工控机主动推送数据给其他系统可以使用以下哪个功能（）?A、APIB、SSHC、FTPD、SYSLOG(正确答案)28.其他系统可以使用以下哪个功能拉取D01工控机的数据（）?A、API(正确答案)B、SSHC、FTPD、SYSLOG29.网探D01执行扫描任务时可能造成的风险描述错误的是（）?A、扫描导致目标设备数据丢失。(正确答案)B、系统弱口令是暴力破解的方式，对于有输入密码次数限制的策略、系统等，有可能会造成登录锁死。C、目标设备异常脆弱（老旧设备、连接数低于3W、家用、低配的网络交换设备），甚至任意一个请求包都有可能造成不可访问，有可能造成扫挂;如果此设备为网络交换等设备，则有可能造成网络瘫痪。D、扫描带宽过高，可能产生广播风暴的网络环境有可能造成网络瘫痪。30.D01工控机关于资产的“备注信息”描述正确的是（）?A、上传文件时，填入的备注信息或网站标题title(正确答案)B、资产名称C、协议bannerD、资产备注多选题1.D01工控机预置的标签有哪些（）?A、机房信息(正确答案)B、业务系统(正确答案)C、管理单元(正确答案)D、负责人(正确答案)E、地理位置2.D01部署方案是由哪些系统构成的（）?A、D01公有云B、D01集中管控(正确答案)C、D01工具箱(正确答案)D、D01工控机(正确答案)3.D01工控机下发了资产及漏洞扫描任务，扫描完成后任务管理列表可以查看该任务的数据包括以下哪些（）?A、IP资源使用分析B、报告(正确答案)C、资产数据(正确答案)D、漏洞数据(正确答案)4.某些已经确认存活的端口、协议、组件，D01没有扫描出来，可能的原因有哪些（）?A、使用了自有协议(正确答案)B、使用了非标准端口(正确答案)C、网络不可达(正确答案)D、没有开放系统默认扫描的端口(正确答案)E、未开启ping扫描(正确答案)5.网探D01扫描的注意事项正确的是（）?A、对于弱口令POC扫描提醒客户存在系统被锁定的风险(正确答案)B、对于诵用POC扫描提醒客户存在对系统造成危害的风险(正确答案)C、对于已知脆弱性资产，注意添加到禁扫列表(正确答案)D、初次扫描使用系统默认的低带宽进行扫描(正确答案)6.D01工控机的IP资产没有打上标签（组件）的可能原因有哪些()?A、开放的端口无法识别协议(正确答案)B、相应的规则没有录入(正确答案)C、获取的协议返回信息没有有效的指纹信息(正确答案)7.下列哪几项属于网探D01基本功能（）?A、网络资产暴露面监测、漏洞扫描与验证(正确答案)B、提升企业资产发现能力、风险监测能力C、流量分析实施阻断D、网络资产态势管理(正确答案)E、风险资产监测分析(正确答案)8.D01工控机下发任务设置带宽会影响以下哪些选项（）?A、网络设备承载能力(正确答案)B、客户网络带宽(正确答案)C、协议识别的准确度(正确答案)D、扫描速度(正确答案)9.关于D01工控机试用期到期下面那些描述是正确的（）?A、资产全部显示B、都不打码C、50%漏洞打码(正确答案)D、50%资产打码(正确答案)10.下面关于D01工控机部署的描述正确的是（）?A、网探D01带有2个网口配置，部署时通过管理口进行初始化配配置。(正确答案)B、网探D01通过并行方式接入客户网络中，不影响客户网络架构。(正确答案)C、设备部署前，需要和客户提前沟通部署的环境情况，比如机柜、电源、网口、防火墙配置等。(正确答案)D、客户内网需要D01系统对管理访问区域开放单向80、443端口，用于系统配置管理。(正确答案)E、D01可支持光口接入部署。(正确答案)11.网探D01对于端口识别为unknown的处理方式正确的是（）?A、确认网络中是否有安全设备拦截(正确答案)B、减少协议识别并发数量(正确答案)C、确认端口是否对应的标准协议(正确答案)D、减少扫描带宽，减少发包请求(正确答案)12.如果用户想要获得更全、更准的资产数据，下发D01扫描任务时应该如何设置（）?A、资产精准识别(正确答案)B、全端口(正确答案)C、Ping识别(正确答案)D、深度扫描(正确答案)13.管控平台网络连接网探D01节点方式（）?A、不需要网络可达B、管控系统到网探D01单向网络连通(正确答案)C、双向网络互通(正确答案)D、网探D01到管控系统单向网络连通14.D01的SYSLOG推送机制是什么（